LnBlog 0.9.0 और उससे पहले के संस्करणों में pages/showblog.php में निर्देशिका ट्रैवर्सल भेद्यता, जब magic_quotes_gpc अक्षम होता है, दूरस्थ हमलावरों को plugin पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:P/A:Pकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
LnBlog 0.9.0 और उससे पहले के संस्करणों में pages/showblog.php में निर्देशिका ट्रैवर्सल भेद्यता, जब magic_quotes_gpc अक्षम होता है, दूरस्थ हमलावरों को plugin पैरामीटर में .. (डॉट डॉट) के माध्यम से मनमानी स्थानीय फ़ाइलों को शामिल करने और निष्पादित करने की अनुमति देती है।
dun · php · 27 सित॰ 2008
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।